Bezpečnostní skeny

Pokud si přejete provádět skenování našich serverů nebo souvisejících webů, je to v zásadě povoleno.
Z důvodu dobré koordinace a provozní stability bychom však uvítali, kdybyste nás o takových skenováních informovali předem. Zároveň si vyhrazujeme právo blokovat aktivity, které by mohly ovlivnit dostupnost nebo výkon našich systémů.

¶Řešení identifikovaných zranitelností

Pokud by skenování odhalilo potenciální zranitelnosti v našich systémech, samozřejmě rádi uvítáme informace o nich. Je však třeba poznamenat, že sami průběžně provádíme rozsáhlá bezpečnostní skenování a případné nálezy řešíme v souladu se zavedenou praxí.

Je důležité si uvědomit, že mnoho automatizovaných skenovacích nástrojů zakládá svá hodnocení například na číslech verzí nebo otevřených portech – aniž by nutně ověřovaly, zda se daná zranitelnost skutečně vyskytuje. Nástroje často nezohledňují ani to, zda již byl příslušný software opraven (patchován) proti známým zranitelnostem. Doporučujeme proto, aby byly případné nálezy před nahlášením ověřeny a kriticky posouzeny.

Vezměte prosím na vědomí, že identifikované zranitelnosti na webech, které jsou pouze hostovány na našich serverech, se nemusí nutně týkat naší infrastruktury nebo softwaru. Odpovědnost za údržbu a bezpečnost těchto webů v zásadě nese příslušný vlastník nebo vývojář. Dotazy týkající se takových nálezů by proto měly být směřovány přímo příslušné straně.

¶Řešení CVE

Průběžně řešíme všechny relevantní CVE (Common Vulnerabilities and Exposures) v naší infrastruktuře a v softwaru, jehož provoz zajišťujeme. Pokud má zranitelnost podstatný dopad, na který chceme naše zákazníky upozornit, informujeme o tom v našem přehledu provozu, který naleznete v našem Kontrolním panelu.